Prévention des attaques par force brute/dictionnaire

"Deviner" est l'une des formes de piratage les plus simples. Ainsi, afin de tenir cette pratique malveillante à distance, ADSelfService Plus vous propose les fonctionnalités suivantes :

• Bloquer les comptes utilisateurs échouant au Q &A de sécurité
• Déconnexion après inactivité
• CAPTCHA

Bloquer les comptes utilisateurs échouant au Q & A de sécurité

La probabilité qu'un utilisateur échoue au processus de Q & A de sécurité est limitée, car il connaît bien les détails qu'il a fournis.

En tant que mesure de protection contre le piratage, cette fonctionnalité bloque les utilisateurs qui échouent au test de Q & A de sécurité pendant une période déterminée (la valeur idéale étant 5 tentatives mais pouvant être modifiée à toute valeur souhaitée ; car il existe toujours une possibilité qu'un utilisateur oublie ses détails de Q & A de sécurité). Pour bloquer les comptes utilisateurs échouant aux questions et réponses de sécurité, cliquez ici.

Déconnexion après inactivité

La réinitialisation du mot de passe et le déverrouillage de compte sont deux tâches très délicates qui doivent être réalisées avec le plus grand soin. Pour cela, cette fonctionnalité vous aide à éviter toute fuite d'informations confidentielles en vous permettant de définir une limite de temps pour les sessions « Réinitialisation de mot de passe/Déverrouillage de compte », évitant ainsi tout « temps d’inactivité utilisateur ».

Chaque fois que l'utilisateur dépasse la limite de temps définie pour effectuer la tâche de « réinitialisation du mot de passe ou déverrouillage de compte », tout le processus est bloqué et l'utilisateur doit recommencer depuis le début. Pour configurer la déconnexion après inactivité, cliquez ici.

CAPTCHA

Plus communément connue sous le nom d'image de vérification de mot, cette fonctionnalité, une fois activée, vous aidera à renforcer la sécurité de l'utilisateur. Pour configurer la fonctionnalité CAPTCHA, cliquez ici.